통합 시나리오의 공용 인증서 설치

참고: 이 기능은 모든 통합 시나리오를 다루지는 않으며 몇 가지 예를 제공합니다.  고객은 IT 부서와 통합하기 위해 현재 구성을 검토하여 공개 인증서를 업데이트하는 적절한 프로세스를 결정해야 합니다.

통합(ECC 또는 RSA)에 사용해야 하는 인증서 유형은 무엇입니까?

인증서 유형은 고객의 랜드스케이프에서 지원되고 고객이 선택한 알고리즘에 따라 달라집니다.

현재 웹 서비스에 Ariba 인증서를 사용하고 있지 않습니다.  새 인증서를 지금 추가해야 합니까?

Ariba와의 일부 통합에서는 인증서 고정을 사용할 수 있습니다. 즉, Ariba 클라우드 시스템에 연결하는 시스템 인터페이스는 신뢰할 수 있는 인증 기관에서 서명한 유효한 웹 서버 인증서만 신뢰하지 않고 특정 웹 서버 인증서만 신뢰합니다. 인증서 고정을 사용하는 경우 새 인증서를 가져와야 합니다.

인바운드 웹 서비스를 변경하려면 어떻게 해야 합니까?

고객은 HTTPS 연결을 설정하기 위해 새 Ariba 인증서를 신뢰해야 합니다. 고객은 신규 Ariba 인증서를 Truststore(Keystore)에 추가해야 합니다. 고객이 SAP Ariba 제품과의 통합에 사용하는 응용프로그램에 따라 달라지므로 일반 지침을 제공할 수 없습니다.

아웃바운드 웹 서비스를 변경하려면 어떻게 해야 합니까?

고객은 기존 Ariba 공개 키를 새 키로 대체하여 SAP Ariba와 통합되는 응용프로그램의 인증 설정을 수정해야 합니다. 고객이 SAP Ariba와 통합하는 데 사용하는 응용프로그램에 정확한 단계가 종속되어 있으므로 일반 지침을 제공할 수 없습니다.

Ariba 공개 키는 어떻게 얻을 수 있습니까?

공개 키를 얻으려면 다음과 같이 하십시오.

1. 인증서 열기
2. 세부사항 탭으로 이동
3. 공개 키 선택

독립 실행형 통합 툴킷(ITK, Standalone Integration Toolkit)에는 어떤 변경이 필요합니까? – PI 없음

자세한 내용은 이 지식 자료를 참조하십시오.

PI에서 독립 실행형 통합 툴킷(ITK)에 필요한 변경사항은 무엇입니까?

고객은 PI KeyStore에 신규 인증서를 추가해야 합니다.

SAP NetWeaver PI KeyStore에서 뷰 생성    

1. SAP NetWeaver PI Administrator에 로그온합니다.  
2. 구성 탭을 클릭하고 인증서 및 키 를 클릭합니다.  
3. 키 저장소 탭에서 뷰 추가 를 클릭합니다.  

4. 뷰의 이름과 내역을 입력하고 생성 을 클릭합니다.   

서버 및 클라이언트 인증서를 보기 프로시저로 임포트    

1. 엔트리 보기 탭에서 엔트리 임포트 를 클릭합니다.  

2. 항목 유형 선택 풀다운 을 클릭하고 X.509 인증서 를 선택합니다.  
3. 서버 인증서 위치의 경로를 입력하십시오.  

4. 가져오기를 클릭합니다.  

참고: 클라이언트 인증서를 임포트하려면 위의 1 ~ 4단계를 반복합니다.  

1. 키 쌍을 임포트하려면 엔트리 보기 탭에서 엔트리 임포트 를 다시 클릭합니다.  
2. 항목 유형 선택 풀다운 을 클릭하고 PKCS#8 키 쌍을 선택합니다.  
3. 키 파일의 위치 경로를 입력하십시오.  
4. 클라이언트 인증서 위치의 경로를 입력하십시오.  

5. 추가 를 클릭합니다.  

6. 가져오기를 클릭합니다.  

결과:

다음 그래픽은 ITK 인증서 뷰에 임포트된 인증서의 세부사항을 표시합니다.  

노트  

위 그림에서는 서버 인증서와 클라이언트 인증서가 같은 뷰로 임포트됩니다. 그러나 서버 인증서와 클라이언트 인증서에 대해 서로 다른 뷰를 사용할 수 있습니다.  

Keystore에 대한 권한 부여    

1. 키 저장소 탭에서 권한을 할당할 뷰를 선택합니다.  
2. 컨텐트 단어 옆에 있는 보안 링크를 클릭합니다.  

3. 도메인별 권한 탭을 클릭합니다.   

4. ariba.com/ariba_JobBean 을 선택하고 수정   을 클릭합니다.  
5. 새 권한 부여.   를 클릭합니다.  

6. 모든 작업 확인란을 선택합니다.  
7. Keystore 뷰 필드에서 뷰 이름을 선택하고 확인 을 클릭합니다.  

직접 또는 중재 연결(마스터 데이터/SIPM)을 사용하여 ERP를 통합하려면 어떤 변경이 필요합니까?

중재 연결의 경우 PI에서 새 인증서를 추가하는 방법에 대한 단계는 이 문서의 "SAP NetWeaver Keystore에 인증서 보기 및 가져오기 생성" 섹션을 참조하십시오.

직접 연결을 위한 단계는 다음과 같습니다.

1. 신규 인증서 다운로드
2. DER로 인코딩된 이진 파일로 변환
3. SAP에 로그인
4. 트랜잭션 코드(트랜잭션 코드) STRUST로 이동
5. "SSL 시스템 클라이언트 SSL 클라이언트"를 더블 클릭합니다.
6. 인증서 가져오기 단추를 클릭합니다.  
7. 1단계에서 내보낸 인증서를 선택하고 확인 아이콘을 클릭한 후 보안 질문에 대한 허용 을 클릭합니다.
8. 인증서 목록에 추가 단추를 클릭합니다.
   • 임포트 성공 에 대한 메시지가 하단에 표시되어야 하며 인증서 리스트에 인증서가 표시되어야 합니다. 
   • 상단에 있는 저장 아이콘을 클릭하여 인증서 변경사항을 저장합니다. 저장에 대한 메시지가 하단에 표시되어야 합니다.